GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

幣安黑客疑出現失誤,或可通過MetaMask Gas服務定位IP

智能合約開發者 Justin Kalland 於 X 發文表示,幣安黑客疑似出現了一個潛在失誤,MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言,黑客向一個新錢包發送了 1.75 億枚 USDT,大約 2.5 分鐘後,該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費,符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後,該錢包使用了 MetaMask 的 Gas Station 服務,儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權,以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei(最小的以太坊單位)。但問題是,他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了,因此合理的推測是,他們當時正在使用 MetaMask 錢包,且由於倉促,誤選了用 USDT 來支付 Gas 費。爲了方便起見,MetaMask 有時會默認採用這種方式,且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station,用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的,而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄,其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中,這是唯一一個顯示使用了 Gas Station 的錢包,該錢包地址爲:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

韓國警方保管的 22 枚比特幣丟失,相關責任人未被追責

據朝鮮日報報道,首爾江南警察署此前在調查金融黑客案件過程中保管的 22 枚比特幣已丟失,按最新市值約合 22 億韓元。調查顯示,因涉案比特幣存放於報案人一方持有的離線錢包,知曉助記詞的相關人員隨後在外部恢復並變現。

南京警方破獲2700萬元中國最大黃金盜竊案並追回全部被盜資產

江蘇南京警方與廣西崇左邊境管理支隊跨省協作,成功告破一起案值達 2700 萬元的特大黃金盜竊案。該案主犯王某、童某因身負鉅額賭債,聯合另一名同夥策劃並實施了針對南京市江寧區某奢侈品店的盜竊行動,共盜掘黃金製品 37 件,重達 27 公斤。案發後,主犯童某攜帶部分黃金乘網約車南下企圖從小路偷渡出境,在距離中越邊境線僅百米處被崇左愛店邊境派出所民警精準攔截抓獲,當場查獲黃金 8.75 公斤。隨後,另一名已飛往泰國的同夥王某在曼谷落網並被引渡回國。目前,該案 11 名犯罪嫌疑人已全部歸案,27 公斤被盜黃金悉數追回。(中國新聞週刊)